Games of Desire: 2021 में डेटा सेंध

वयस्क सामग्री वाले गेमिंग प्लेटफ़ॉर्म पर उपयोगकर्ता नाम और ईमेल पते के साथ पासवर्ड उजागर होने का जोखिम केवल खाते पर अनधिकृत नियंत्रण तक सीमित नहीं है। उपयोगकर्ता नाम उस व्यक्ति की प्लेटफ़ॉर्म पर इस्तेमाल की जाने वाली पहचान है; ईमेल पता संपर्क का माध्यम है, जिसे वास्तविक जीवन की पहचान या दूसरे खातों से जोड़ा जा सकता है; लिंग संबंधी जानकारी प्रोफ़ाइल का संदर्भ देती है; और पासवर्ड सीधे लॉगिन की सुरक्षा के लिए जोखिम पैदा करता है। इन फ़ील्ड को एक साथ देखने पर, हमलावर न केवल प्लेटफ़ॉर्म के खाते को निशाना बना सकते हैं, बल्कि यह भी आज़मा सकते हैं कि क्या वही ईमेल और पासवर्ड दूसरी सेवाओं पर इस्तेमाल किए गए हैं। वयस्क सामग्री के संदर्भ के कारण उपयोगकर्ता पर निजता से जुड़ा दबाव डालने और उसे निशाना बनाकर ब्लैकमेल करने की कोशिशों की संभावना भी बढ़ जाती है।

इस रिकॉर्ड में डेटा की श्रेणियों को जानबूझकर सीमित किया गया है। यौन रुझान और अंतिम विज़िट की तारीख के फ़ील्ड हटा दिए गए हैं, क्योंकि मौजूदा तुलना में उनका पुख्ता सत्यापन नहीं हो सका। इसके बजाय, उपयोगकर्ता नाम, ईमेल पते, लिंग और पासवर्ड के फ़ील्ड बनाए रखे गए हैं। पासवर्ड फ़ील्ड को भी अत्यंत महत्वपूर्ण माना गया है; उसे किस तरह संग्रहित किया गया था, इस बारे में अनावश्यक तकनीकी दावे किए बिना पासवर्ड से जुड़ा जोखिम दिखाया गया है। इस तरह उपयोगकर्ता अपने खाते की सुरक्षा सीधे तौर पर भंग होने की संभावना और निजता के संदर्भ से उत्पन्न सोशल इंजीनियरिंग के जोखिम, दोनों को स्पष्ट रूप से समझ सकता है।

प्रभावित उपयोगकर्ताओं को जाँचना चाहिए कि क्या उन्होंने अपने Games of Desire खाते का पासवर्ड दूसरे प्लेटफ़ॉर्म पर भी इस्तेमाल किया है। यदि वही या उससे मिलता-जुलता पासवर्ड दूसरे ईमेल, सोशल मीडिया, गेमिंग, भुगतान या काम से जुड़े खातों पर इस्तेमाल किया गया है, तो सभी संबंधित खातों में अलग-अलग पासवर्ड रखने चाहिए और जहाँ संभव हो, बहु-कारक प्रमाणीकरण सक्षम करना चाहिए। उपयोगकर्ताओं को ऐसे संदेशों से सावधान रहना चाहिए जिनमें निजता को लेकर धमकियाँ, खाते मिटाने के वादे, सामग्री हटाने के लिए शुल्क, सुरक्षा सत्यापन के लिंक या भुगतान की माँग शामिल हो। किसी संदेश को केवल इसलिए भरोसेमंद नहीं मानना चाहिए कि उसमें असली उपयोगकर्ता नाम या ईमेल पता दिया गया है।

LeakData पर इस रिकॉर्ड को अत्यंत गंभीर के रूप में चिह्नित किया गया है, क्योंकि पासवर्ड फ़ील्ड और वयस्क सामग्री वाले प्लेटफ़ॉर्म का संदर्भ एक ही घटना में जुड़े हैं। विवरण: Games of Desire में डेटा सेंध, gamesofdesire.com में डेटा सेंध, वयस्क गेमिंग प्लेटफ़ॉर्म से डेटा लीक, उपयोगकर्ता नाम की सुरक्षा, ईमेल और पासवर्ड का जोखिम, लिंग संबंधी डेटा और निजता-केंद्रित फ़िशिंग से जुड़ी खोजों को इसी के अनुरूप व्यवस्थित किया गया है। रिकॉर्ड को उन खाते और प्रोफ़ाइल फ़ील्ड के आधार पर दोबारा लिखा गया है जो कई स्रोतों में अधिक सुसंगत रूप से दिखाई देते हैं। इसमें यौन रुझान या अंतिम विज़िट की तारीख से जुड़े अपुष्ट दावों का विस्तार नहीं किया गया है।

इस सुधार का उद्देश्य उपयोगकर्ता को डेटा फ़ील्ड का सीमित, लेकिन अधिक भरोसेमंद दायरा दिखाना है। वयस्क सामग्री वाले प्लेटफ़ॉर्म के रिकॉर्ड में असत्यापित संवेदनशील श्रेणियाँ जोड़ने से उपयोगकर्ता अनावश्यक रूप से चिंतित हो सकता है और रिकॉर्ड की विश्वसनीयता कम हो सकती है। इसलिए केवल उपयोगकर्ता नाम, ईमेल पता, लिंग और पासवर्ड के वे फ़ील्ड बनाए रखे गए हैं जो स्रोतों में बार-बार दिखाई देते हैं। लिंग संबंधी जानकारी अलग से दिखाई गई है, क्योंकि वह खाते की प्रोफ़ाइल का संदर्भ देती है; पासवर्ड फ़ील्ड सीधे इस जोखिम को बढ़ाता है कि उसी पासवर्ड को अलग-अलग सेवाओं पर आज़माया जा सकता है।

इस मामले में सुरक्षा का सबसे व्यावहारिक कदम यह जाँचना है कि क्या वही ईमेल पता और पासवर्ड दूसरे खातों पर भी इस्तेमाल किए गए हैं। यदि उपयोगकर्ता नाम भी अलग-अलग प्लेटफ़ॉर्म पर दोबारा इस्तेमाल किया गया है, तो प्रोफ़ाइलों को आपस में जोड़ पाने का जोखिम भी बढ़ जाता है। ईमेल या संदेश के ज़रिए मिली निजता संबंधी धमकियाँ, खाता बंद करने के वादे, भुगतान की माँग या सुरक्षा जाँच के लिंक असली लगें, तब भी आधिकारिक माध्यमों के बाहर कोई कार्रवाई नहीं करनी चाहिए। खासकर वयस्क सामग्री वाले प्लेटफ़ॉर्म के संदर्भ में, हमलावर उपयोगकर्ता की झिझक या निजता संबंधी चिंताओं का लाभ उठाकर उस पर जल्दबाज़ी में निर्णय लेने का दबाव डाल सकते हैं।